案例一：查看用户创建记录
# cat /var/log/messages | grep -e /usr/sbin/useradd | grep ' ID='案例二：查看用户删除记录
# cat /var/log/messages | grep -e /usr/sbin/userdel | grep ' ID='[内容] Linux 创建用户的默认配置文件
# cat /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=30
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes[工具] Shell 批量检查多个远程服务器的多个用户信息
介绍
基本信息
作者：朱明宇
名称：批量检查多个远程服务器的多个用户信息
作用：批量检查多个远程服务器的多个用户信息
使用方法
1. 将此脚本和清单 $serveraccountfile 文件放在同一目录下
2. 清单 $serveraccountfile 里每个服务器名和用户名以空格相隔占用 1 行
3. 给脚本分割线里的变量赋值
4. 给此脚本添加执行权限
5. 执行此脚本
脚本分割线里的变量
serveraccountfile=serveraccountfile.txt #记录服务器名和用户名的清单，每个服务器名和用户名以空格相隔占用 1 行
command=”chage -l” #检查用户信息的命令
注意
此脚本执行前必须要先保证执行本脚本的用户能无密码 ssh 远程这些远程服务器，并且可以通过 sudo 获得 su 的 root 权限
脚本
#!/bin/bash
####################### Separator ########################
serveraccountfile=serveraccountfile.txt
command="chage -l"
####################### Separator ########################
sumline=$(cat $serveraccountfile | wc -l)
for i in $(seq 1 $sumline)
do
servername=$(sed -n $[i]p $serveraccountfile | awk '{print $1}')
accountname=$(sed -n $[i]p $serveraccountfile | awk '{print $2}')
ssh $servername "sudo su - root -c \"$command $accountname\""
done[COMMAND] Linux Command lslogins (Display user password login, password deny and last-login)
Content One: Display all users’ password login, password deny and last-login
# lsloginsContent Two: Display a user’s password login, password deny and last-login
# lslogins <user>[命令] Linux 命令 gpasswd （管理组）
内容一：组的成员管理
1.1 把用户添加到组里
1.1.1 把某个用户添加到某个组
# gpasswd -a <user> <group>或者：
# gpasswd –add <user> <group>或者：
# gpasswd -M <group>或者：
# gpasswd –members <group>1.1.2 把多个用户添加到某个组
# gpasswd -a <user1>,<user2> <group>或者：
# gpasswd –add <user1>,<user2> <group>或者：
# gpasswd -M <user1>,<user2> <group>或者：
# gpasswd –members <user1>,<user2> <group>2.2 把用户从组里删除
2.2.1 把某个用户从某个组里删除
# gpasswd -d <user> <group>或者：
# gpasswd –delete <user> <group>2.2.2 把多个用户添加到某个组
# gpasswd -d <user1>,<user2> <group>或者：
# gpasswd –delete <user1>,<user2> <group>2.3 将某个用户设置为组的管理员
# gpasswd -A <user> <group>或者：
# gpasswd –administrators <user> <group>内容三：组的密码管理
3.1 给某个组设置密码
# gpasswd <group>3.2 删除某个组的密码
# gpasswd –r <group>或者：
# gpasswd –remove-password <group>内容四：组的登录管理
限制某个组登录
# gpasswd -R <group>或者：
# gpasswd –restrict <group>内容五：显示帮助信息
# gpasswd -h或者：
# gpasswd -help